

<!DOCTYPE html>
<html lang="zh-CN" data-default-color-scheme=auto>



<head>
  <meta charset="UTF-8">
  <link rel="apple-touch-icon" sizes="76x76" href="/img/fluid.png">
  <link rel="icon" href="/img/fluid.png">
  <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=5.0, shrink-to-fit=no">
  <meta http-equiv="x-ua-compatible" content="ie=edge">
  
  <meta name="theme-color" content="#2f4154">
  <meta name="author" content="Jiashi">
  <meta name="keywords" content="">
  
    <meta name="description" content="恶意windows程序Windows APIWindows API 一个广泛的功能集合管理（恶意）代码与微软程序库之间的交互方式功能强大">
<meta property="og:type" content="article">
<meta property="og:title" content="恶意windows程序">
<meta property="og:url" content="https://jiashi19.gitee.io/2024/02/04/%E6%81%B6%E6%84%8Fwindows%E7%A8%8B%E5%BA%8F/index.html">
<meta property="og:site_name" content="Blog from js19">
<meta property="og:description" content="恶意windows程序Windows APIWindows API 一个广泛的功能集合管理（恶意）代码与微软程序库之间的交互方式功能强大">
<meta property="og:locale" content="zh_CN">
<meta property="og:image" content="https://jiashi19.gitee.io/img/WaskvQ6wDoymVPb.png">
<meta property="og:image" content="https://s2.loli.net/2023/11/20/FGxRtw7n84gEfvS.png">
<meta property="article:published_time" content="2024-02-04T08:49:47.000Z">
<meta property="article:modified_time" content="2024-02-04T09:21:56.226Z">
<meta property="article:author" content="Jiashi">
<meta name="twitter:card" content="summary_large_image">
<meta name="twitter:image" content="https://jiashi19.gitee.io/img/WaskvQ6wDoymVPb.png">
  
  
    <meta name="referrer" content="no-referrer-when-downgrade">
  
  
  <title>恶意windows程序 - Blog from js19</title>

  <link  rel="stylesheet" href="https://lib.baomitu.com/twitter-bootstrap/4.6.1/css/bootstrap.min.css" />



  <link  rel="stylesheet" href="https://lib.baomitu.com/github-markdown-css/4.0.0/github-markdown.min.css" />

  <link  rel="stylesheet" href="https://lib.baomitu.com/hint.css/2.7.0/hint.min.css" />

  <link  rel="stylesheet" href="https://lib.baomitu.com/fancybox/3.5.7/jquery.fancybox.min.css" />



<!-- 主题依赖的图标库，不要自行修改 -->
<!-- Do not modify the link that theme dependent icons -->

<link rel="stylesheet" href="//at.alicdn.com/t/font_1749284_hj8rtnfg7um.css">



<link rel="stylesheet" href="//at.alicdn.com/t/font_1736178_lbnruvf0jn.css">


<link  rel="stylesheet" href="/css/main.css" />


  <link id="highlight-css" rel="stylesheet" href="/css/highlight.css" />
  
    <link id="highlight-css-dark" rel="stylesheet" href="/css/highlight-dark.css" />
  




  <script id="fluid-configs">
    var Fluid = window.Fluid || {};
    Fluid.ctx = Object.assign({}, Fluid.ctx)
    var CONFIG = {"hostname":"jiashi19.gitee.io","root":"/","version":"1.9.5-a","typing":{"enable":true,"typeSpeed":70,"cursorChar":"_","loop":false,"scope":[]},"anchorjs":{"enable":true,"element":"h1,h2,h3,h4,h5,h6","placement":"left","visible":"hover","icon":""},"progressbar":{"enable":true,"height_px":3,"color":"#29d","options":{"showSpinner":false,"trickleSpeed":100}},"code_language":{"enable":true,"default":"TEXT"},"copy_btn":true,"image_caption":{"enable":true},"image_zoom":{"enable":true,"img_url_replace":["",""]},"toc":{"enable":true,"placement":"right","headingSelector":"h1,h2,h3,h4,h5,h6","collapseDepth":0},"lazyload":{"enable":true,"loading_img":"/img/loading.gif","onlypost":false,"offset_factor":2},"web_analytics":{"enable":false,"follow_dnt":true,"baidu":null,"google":{"measurement_id":null},"tencent":{"sid":null,"cid":null},"woyaola":null,"cnzz":null,"leancloud":{"app_id":null,"app_key":null,"server_url":null,"path":"window.location.pathname","ignore_local":false}},"search_path":"/local-search.xml","include_content_in_search":true};

    if (CONFIG.web_analytics.follow_dnt) {
      var dntVal = navigator.doNotTrack || window.doNotTrack || navigator.msDoNotTrack;
      Fluid.ctx.dnt = dntVal && (dntVal.startsWith('1') || dntVal.startsWith('yes') || dntVal.startsWith('on'));
    }
  </script>
  <script  src="/js/utils.js" ></script>
  <script  src="/js/color-schema.js" ></script>
  


  
<meta name="generator" content="Hexo 6.3.0"></head>


<body>
  

  <header>
    

<div class="header-inner" style="height: 70vh;">
  <nav id="navbar" class="navbar fixed-top  navbar-expand-lg navbar-dark scrolling-navbar">
  <div class="container">
    <a class="navbar-brand" href="/">
      <strong>jiashi&#39;s blog</strong>
    </a>

    <button id="navbar-toggler-btn" class="navbar-toggler" type="button" data-toggle="collapse"
            data-target="#navbarSupportedContent"
            aria-controls="navbarSupportedContent" aria-expanded="false" aria-label="Toggle navigation">
      <div class="animated-icon"><span></span><span></span><span></span></div>
    </button>

    <!-- Collapsible content -->
    <div class="collapse navbar-collapse" id="navbarSupportedContent">
      <ul class="navbar-nav ml-auto text-center">
        
          
          
          
          
            <li class="nav-item">
              <a class="nav-link" href="/">
                <i class="iconfont icon-home-fill"></i>
                <span>首页</span>
              </a>
            </li>
          
        
          
          
          
          
            <li class="nav-item">
              <a class="nav-link" href="/archives/">
                <i class="iconfont icon-archive-fill"></i>
                <span>归档</span>
              </a>
            </li>
          
        
          
          
          
          
            <li class="nav-item">
              <a class="nav-link" href="/categories/">
                <i class="iconfont icon-category-fill"></i>
                <span>分类</span>
              </a>
            </li>
          
        
          
          
          
          
            <li class="nav-item">
              <a class="nav-link" href="/tags/">
                <i class="iconfont icon-tags-fill"></i>
                <span>标签</span>
              </a>
            </li>
          
        
          
          
          
          
            <li class="nav-item">
              <a class="nav-link" href="/about/">
                <i class="iconfont icon-user-fill"></i>
                <span>关于</span>
              </a>
            </li>
          
        
        
          <li class="nav-item" id="search-btn">
            <a class="nav-link" target="_self" href="javascript:;" data-toggle="modal" data-target="#modalSearch" aria-label="Search">
              <i class="iconfont icon-search"></i>
            </a>
          </li>
          
        
        
          <li class="nav-item" id="color-toggle-btn">
            <a class="nav-link" target="_self" href="javascript:;" aria-label="Color Toggle">
              <i class="iconfont icon-dark" id="color-toggle-icon"></i>
            </a>
          </li>
        
      </ul>
    </div>
  </div>
</nav>

  

<div id="banner" class="banner" parallax=true
     style="background: url('/img/default.png') no-repeat center center; background-size: cover;">
  <div class="full-bg-img">
    <div class="mask flex-center" style="background-color: rgba(0, 0, 0, 0.3)">
      <div class="banner-text text-center fade-in-up">
        <div class="h2">
          
            <span id="subtitle" data-typed-text="恶意windows程序"></span>
          
        </div>

        
          
  <div class="mt-3">
    
    
      <span class="post-meta">
        <i class="iconfont icon-date-fill" aria-hidden="true"></i>
        <time datetime="2024-02-04 16:49" pubdate>
          2024年2月4日 下午
        </time>
      </span>
    
  </div>

  <div class="mt-1">
    
      <span class="post-meta mr-2">
        <i class="iconfont icon-chart"></i>
        
          2.7k 字
        
      </span>
    

    
      <span class="post-meta mr-2">
        <i class="iconfont icon-clock-fill"></i>
        
        
        
          23 分钟
        
      </span>
    

    
    
  </div>


        
      </div>

      
    </div>
  </div>
</div>

</div>

  </header>

  <main>
    
      

<div class="container-fluid nopadding-x">
  <div class="row nomargin-x">
    <div class="side-col d-none d-lg-block col-lg-2">
      

    </div>

    <div class="col-lg-8 nopadding-x-md">
      <div class="container nopadding-x-md" id="board-ctn">
        <div id="board">
          <article class="post-content mx-auto">
            <h1 id="seo-header">恶意windows程序</h1>
            
            
              <div class="markdown-body">
                
                <h1 id="恶意windows程序"><a href="#恶意windows程序" class="headerlink" title="恶意windows程序"></a>恶意windows程序</h1><h2 id="Windows-API"><a href="#Windows-API" class="headerlink" title="Windows API"></a>Windows API</h2><h3 id="Windows-API-1"><a href="#Windows-API-1" class="headerlink" title="Windows API"></a>Windows API</h3><ul>
<li>一个广泛的功能集合<br>管理（恶意）代码与微软程序库之间的交互方式<br>功能强大</li>
</ul>
<span id="more"></span>

<h3 id="类型与匈牙利表示法"><a href="#类型与匈牙利表示法" class="headerlink" title="类型与匈牙利表示法"></a>类型与匈牙利表示法</h3><ul>
<li>多数Windows API使用自己的名字来表示C语言类型，标准C如int通常不使用</li>
<li>Windows总体使用匈牙利表示法作为API函数标识符</li>
<li>表达式使用一个前缀命名模式，来识别一个变量的类型</li>
<li>一个32位无符号整数的变量，或DWORD，会以dw开头</li>
</ul>
<h3 id="句柄"><a href="#句柄" class="headerlink" title="句柄"></a>句柄</h3><ul>
<li>在操作系统中被打开或被创建的项</li>
<li>窗口、进程、模块、菜单、文件、管道、端口、互斥量等</li>
<li>有点像引用对象或其他某个内存位置的指针，但不能进行数学操作，也不总是表示对象地址；后续可以使用它来引用同一对象</li>
</ul>
<h3 id="文件系统函数"><a href="#文件系统函数" class="headerlink" title="文件系统函数"></a>文件系统函数</h3><ul>
<li>CreateFile和OpenFile（文件、管道、流，以及I&#x2F;O设备）</li>
<li>ReadFile和WriteFile（对文件的读和写，都将文件作为流来操作）</li>
<li>CreateFileMapping和MapViewofFile（文件映射）</li>
</ul>
<p>前者从磁盘加载文件到内存，后者返回一个指向映射的基地址的指针。可用来访问内存中的文件。</p>
<h3 id="特殊文件"><a href="#特殊文件" class="headerlink" title="特殊文件"></a>特殊文件</h3><ul>
<li>访问方式与普通文件不一样：不能通过盘符与文件夹进行访问；</li>
<li>有些比普通文件更隐蔽：在列目录时不会显示出来；</li>
<li>可以提供对系统硬件和内部数据更强的访问能力；</li>
<li>可以作为字符串参数被传递给任何文件操作函数，并像普通文件一样进行操作。</li>
</ul>
<h2 id="Windows注册表"><a href="#Windows注册表" class="headerlink" title="Windows注册表"></a>Windows注册表</h2><ul>
<li>根键：一共有 5 个顶层根键节点，每一个根键有一个特定的目的。</li>
<li>子键：一个子键就像一个文件夹中的子文件夹。</li>
<li>键值项：可以理解为文件。名称、类型、数据。</li>
</ul>
<h3 id="注册表根键"><a href="#注册表根键" class="headerlink" title="注册表根键"></a>注册表根键</h3><table>
<thead>
<tr>
<th><strong>注册表根键</strong></th>
<th><strong>描述</strong></th>
</tr>
</thead>
<tbody><tr>
<td><strong>HKEY_LOCAL_MACHINE(HKLM)</strong></td>
<td><strong>保存对本地机器全局设置；</strong></td>
</tr>
<tr>
<td><strong>HKEY_CURRENT_USER(HKCU)</strong></td>
<td><strong>保存当前用户特定的设置；</strong></td>
</tr>
<tr>
<td><strong>HKEY_CLASSES_ROOT</strong></td>
<td><strong>保存定义的类型信息；</strong></td>
</tr>
<tr>
<td><strong>HKEY_CURRENT_CONTIG</strong></td>
<td><strong>保存关于当前硬件配置的设置，特别是与当前和标准配置直接不同的部分；</strong></td>
</tr>
<tr>
<td><strong>HKEY_USERS</strong></td>
<td><strong>定义默认用户、新用户和当前用户的配置；</strong></td>
</tr>
</tbody></table>
<h3 id="常用注册表函数"><a href="#常用注册表函数" class="headerlink" title="常用注册表函数"></a>常用注册表函数</h3><p>RegOpenKeyEx 打开一个注册表键进行编辑和查询<br>RegSetValueEx 添加一个新值，并设置数值<br>RegGetValue 返回注册表中一个键值</p>
<p><strong>参考链接</strong><br><a target="_blank" rel="noopener" href="https://www.cnblogs.com/john-h/p/5886870.html">https://www.cnblogs.com/john-h/p/5886870.html</a><br><a target="_blank" rel="noopener" href="https://www.cnblogs.com/kzloser/archive/2012/11/07/2758404.html">https://www.cnblogs.com/kzloser/archive/2012/11/07/2758404.html</a></p>
<p><strong>使用.reg文件的注册表脚本</strong><br>用.reg作为扩展的文件包含一个可读的注册表数据<br>双击运行后，会自动地通过合并文件包含的信息到注册表中</p>
<h2 id="网络API"><a href="#网络API" class="headerlink" title="网络API"></a>网络API</h2><p><img src="/../img/WaskvQ6wDoymVPb.png" srcset="/img/loading.gif" lazyload alt="image-20231120145550150"></p>
<h3 id="WinINet-API"><a href="#WinINet-API" class="headerlink" title="WinINet API"></a>WinINet API</h3><ul>
<li>保存在Wininet.dll中;</li>
<li>比Windows API更高一级，实现了应用层协议，如HTTP和FTP;</li>
<li>可以用来连接远程服务器，并获取指令。</li>
<li>InternetOpen被用来初始化一个到互联网的连接。</li>
<li>InternetOpenUrl被用来访问一个URL(它可以是一个HTTP页面或一个FTP资源）。</li>
<li>InternetReadFile和ReadFile函数工作原理相似，允许程序从一个来自互联网的下载文件中读取数据。</li>
</ul>
<h2 id="跟踪恶意代码的运行"><a href="#跟踪恶意代码的运行" class="headerlink" title="跟踪恶意代码的运行"></a>跟踪恶意代码的运行</h2><h3 id="DLL"><a href="#DLL" class="headerlink" title="DLL"></a>DLL</h3><ul>
<li>保存恶意代码（保存为DLL比EXE更有利，可以附加到其他进程）；</li>
<li>使用Windows DLL；</li>
<li>使用第三方DLL（借其他程度的DLL文件来完成恶意代码自己的功能）</li>
</ul>
<h3 id="进程"><a href="#进程" class="headerlink" title="进程"></a>进程</h3><ul>
<li>恶意代码可以通过创建一个新进程，或修改一个已经存在的进程，来执行当前程序之外的代码。目前的恶意代码普遍<strong>将自身代码作为其他进程的一部分</strong>执行。</li>
<li>创建一个新的进程使用CreateProcess函数，让进程（恶意代码）共享系统内存。</li>
</ul>
<h3 id="服务"><a href="#服务" class="headerlink" title="服务"></a>服务</h3><p>执行附加代码的另一种方式是将它作为服务安装</p>
<ul>
<li><p>Windows允许通过使用服务，来使任务作为后台应用程序运行，而不需要它们自己的进程或线程；</p>
</li>
<li><p>代码被Windows服务管理调度和运行，不需要用户输入；</p>
</li>
<li><p>服务通常作为<strong>SYSTEM或其他特权账户</strong>运行；</p>
<p>（需要一个管理员权限才能安装一个服务）</p>
</li>
<li><p>能够当操作系统启动时自动运行，在系统上持久化驻留；</p>
</li>
<li><p>在任务管理器中<strong>不作为一个进程显示</strong>出来。</p>
</li>
</ul>
<p>通过Windows API 来安装和操作服务</p>
<ul>
<li>OpenSCManager 返回一个服务控制管理器<strong>句柄</strong>，用来进行后续与服务相关的函数调用。</li>
<li>CreateService 添加一个新服务到服务控制管理器，并且允许调用者制定服务是否在引导时自动启动，或者必须手动启动。</li>
<li>StartService 启动一个服务，并且仅在服务被设置成手动启动时使用。</li>
</ul>
<p>服务类型：</p>
<ul>
<li>WIN32_SHARE_PROCESS类型<br>以<strong>DLL</strong>形式，并且在一个共享的进程中组合多个不同的服务。</li>
<li>WIN32_OWN_PROCESS类型<br>以EXE形式，作为一个独立进程运行。</li>
<li>KERNEL_DRIVER<br>以SYS形式，被用来加载代码到内核中执行。</li>
</ul>
<h3 id="组件对象模型COM"><a href="#组件对象模型COM" class="headerlink" title="组件对象模型COM"></a>组件对象模型COM</h3><p>COM是什么：</p>
<ul>
<li>一个接口标准<br>使不同软件组件在不知道其他组件代码的接口规范时，相互之间可以进行调用。</li>
<li>分析使用COM的恶意代码<br>要能够判断哪段代码会被作为一个COM函数进行调用运行。</li>
<li>支持任何编程语言<br>被设计成一种可复用的软件组件，并可以被所有程序利用。</li>
</ul>
<p>COM被实现成C&#x2F;S框架：<br>客户端是使用COM对象的程序；<br>服务器是可复用的组件，就是COM对象本身。</p>
<h2 id="内核模式、用户模式和原生API"><a href="#内核模式、用户模式和原生API" class="headerlink" title="内核模式、用户模式和原生API"></a>内核模式、用户模式和原生API</h2><h3 id="内核与用户模式"><a href="#内核与用户模式" class="headerlink" title="内核与用户模式"></a>内核与用户模式</h3><p>通常，用户模式不能直接访问硬件，并且它被限制只能访问CPU上所有寄存器和可用指令的一个子集。为了在用户模式中操作硬件或改变内核中的状态，你必须依赖于Windows API。</p>
<h3 id="原生API"><a href="#原生API" class="headerlink" title="原生API"></a>原生API</h3><p><img src="https://s2.loli.net/2023/11/20/FGxRtw7n84gEfvS.png" srcset="/img/loading.gif" lazyload alt="image-20231120151956422"></p>
<p>原生API是用来和Windows进行交互的底层API，它们很少被非恶意程序使用，但是在恶意代码作者之间却很受欢迎。调用原生API函数可以绕过普通的Windows API。</p>
<p>当调用Windows API中的一个函数时,这个函数通常<strong>不会直接执行请求的动作</strong>，因为大多数重要数据结构都被保存在内核中，在内核外面的代码（用户模式代码) 是无法访问它们的。微软为了使用户应用程序能够达到必需的功能，创建了一个多步骤的调用过程。上图说明了对于大多数API调用来说，这是如何工作的。</p>
<p>用户应用程序被给予对<strong>用户API</strong>(比如kernel32.dll和其他DLL)的访问，这些DLL会调用<strong>ntdll.dll</strong>，这是一个特殊的DLL程序，它管理用户空间与内核的交互。然后处理器切换到内核模式,</p>
<p>ntdll函数像内核中的函数一样，使用API和结构体。这些函数组成了<strong>原生API</strong>。</p>
<p><strong>绕过检测</strong>：直接使用ntdll中的函数。</p>

                
              </div>
            
            <hr/>
            <div>
              <div class="post-metas my-3">
  
    <div class="post-meta mr-3 d-flex align-items-center">
      <i class="iconfont icon-category"></i>
      

<span class="category-chains">
  
  
    
      <span class="category-chain">
        
  <a href="/categories/%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E5%88%86%E6%9E%90/" class="category-chain-item">恶意代码分析</a>
  
  

      </span>
    
  
</span>

    </div>
  
  
</div>


              
  

  <div class="license-box my-3">
    <div class="license-title">
      <div>恶意windows程序</div>
      <div>https://jiashi19.gitee.io/2024/02/04/恶意windows程序/</div>
    </div>
    <div class="license-meta">
      
        <div class="license-meta-item">
          <div>作者</div>
          <div>Jiashi</div>
        </div>
      
      
        <div class="license-meta-item license-meta-date">
          <div>发布于</div>
          <div>2024年2月4日</div>
        </div>
      
      
      
        <div class="license-meta-item">
          <div>许可协议</div>
          <div>
            
              
              
                <a class="print-no-link" target="_blank" href="https://creativecommons.org/licenses/by/4.0/">
                  <span class="hint--top hint--rounded" aria-label="BY - 署名">
                    <i class="iconfont icon-by"></i>
                  </span>
                </a>
              
            
          </div>
        </div>
      
    </div>
    <div class="license-icon iconfont"></div>
  </div>



              
                <div class="post-prevnext my-3">
                  <article class="post-prev col-6">
                    
                    
                      <a href="/2024/02/04/%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E6%B3%A8%E5%85%A5/" title="恶意代码注入">
                        <i class="iconfont icon-arrowleft"></i>
                        <span class="hidden-mobile">恶意代码注入</span>
                        <span class="visible-mobile">上一篇</span>
                      </a>
                    
                  </article>
                  <article class="post-next col-6">
                    
                    
                      <a href="/2024/02/01/Environment-variable-attack/" title="Environment-variable-attack">
                        <span class="hidden-mobile">Environment-variable-attack</span>
                        <span class="visible-mobile">下一篇</span>
                        <i class="iconfont icon-arrowright"></i>
                      </a>
                    
                  </article>
                </div>
              
            </div>

            
          </article>
        </div>
      </div>
    </div>

    <div class="side-col d-none d-lg-block col-lg-2">
      
  <aside class="sidebar" style="margin-left: -1rem">
    <div id="toc">
  <p class="toc-header">
    <i class="iconfont icon-list"></i>
    <span>目录</span>
  </p>
  <div class="toc-body" id="toc-body"></div>
</div>



  </aside>


    </div>
  </div>
</div>





  



  



  



  



  







    

    
      <a id="scroll-top-button" aria-label="TOP" href="#" role="button">
        <i class="iconfont icon-arrowup" aria-hidden="true"></i>
      </a>
    

    
      <div class="modal fade" id="modalSearch" tabindex="-1" role="dialog" aria-labelledby="ModalLabel"
     aria-hidden="true">
  <div class="modal-dialog modal-dialog-scrollable modal-lg" role="document">
    <div class="modal-content">
      <div class="modal-header text-center">
        <h4 class="modal-title w-100 font-weight-bold">搜索</h4>
        <button type="button" id="local-search-close" class="close" data-dismiss="modal" aria-label="Close">
          <span aria-hidden="true">&times;</span>
        </button>
      </div>
      <div class="modal-body mx-3">
        <div class="md-form mb-5">
          <input type="text" id="local-search-input" class="form-control validate">
          <label data-error="x" data-success="v" for="local-search-input">关键词</label>
        </div>
        <div class="list-group" id="local-search-result"></div>
      </div>
    </div>
  </div>
</div>

    

    
  </main>

  <footer>
    <div class="footer-inner">
  
    <div class="footer-content">
       <a href="https://hexo.io" target="_blank" rel="nofollow noopener"><span>Hexo</span></a> <i class="iconfont icon-love"></i> <a href="https://github.com/fluid-dev/hexo-theme-fluid" target="_blank" rel="nofollow noopener"><span>Fluid</span></a> 
    </div>
  
  
    <div class="statistics">
  
  

  
    
      <span id="busuanzi_container_site_pv" style="display: none">
        总访问量 
        <span id="busuanzi_value_site_pv"></span>
         次
      </span>
    
    
      <span id="busuanzi_container_site_uv" style="display: none">
        总访客数 
        <span id="busuanzi_value_site_uv"></span>
         人
      </span>
    
    
  
</div>

  
  
  
</div>

  </footer>

  <!-- Scripts -->
  
  <script  src="https://lib.baomitu.com/nprogress/0.2.0/nprogress.min.js" ></script>
  <link  rel="stylesheet" href="https://lib.baomitu.com/nprogress/0.2.0/nprogress.min.css" />

  <script>
    NProgress.configure({"showSpinner":false,"trickleSpeed":100})
    NProgress.start()
    window.addEventListener('load', function() {
      NProgress.done();
    })
  </script>


<script  src="https://lib.baomitu.com/jquery/3.6.4/jquery.min.js" ></script>
<script  src="https://lib.baomitu.com/twitter-bootstrap/4.6.1/js/bootstrap.min.js" ></script>
<script  src="/js/events.js" ></script>
<script  src="/js/plugins.js" ></script>


  <script  src="https://lib.baomitu.com/typed.js/2.0.12/typed.min.js" ></script>
  <script>
    (function (window, document) {
      var typing = Fluid.plugins.typing;
      var subtitle = document.getElementById('subtitle');
      if (!subtitle || !typing) {
        return;
      }
      var text = subtitle.getAttribute('data-typed-text');
      
        typing(text);
      
    })(window, document);
  </script>




  
    <script  src="/js/img-lazyload.js" ></script>
  




  
<script>
  Fluid.utils.createScript('https://lib.baomitu.com/tocbot/4.20.1/tocbot.min.js', function() {
    var toc = jQuery('#toc');
    if (toc.length === 0 || !window.tocbot) { return; }
    var boardCtn = jQuery('#board-ctn');
    var boardTop = boardCtn.offset().top;

    window.tocbot.init(Object.assign({
      tocSelector     : '#toc-body',
      contentSelector : '.markdown-body',
      linkClass       : 'tocbot-link',
      activeLinkClass : 'tocbot-active-link',
      listClass       : 'tocbot-list',
      isCollapsedClass: 'tocbot-is-collapsed',
      collapsibleClass: 'tocbot-is-collapsible',
      scrollSmooth    : true,
      includeTitleTags: true,
      headingsOffset  : -boardTop,
    }, CONFIG.toc));
    if (toc.find('.toc-list-item').length > 0) {
      toc.css('visibility', 'visible');
    }

    Fluid.events.registerRefreshCallback(function() {
      if ('tocbot' in window) {
        tocbot.refresh();
        var toc = jQuery('#toc');
        if (toc.length === 0 || !tocbot) {
          return;
        }
        if (toc.find('.toc-list-item').length > 0) {
          toc.css('visibility', 'visible');
        }
      }
    });
  });
</script>


  <script src=https://lib.baomitu.com/clipboard.js/2.0.11/clipboard.min.js></script>

  <script>Fluid.plugins.codeWidget();</script>


  
<script>
  Fluid.utils.createScript('https://lib.baomitu.com/anchor-js/4.3.1/anchor.min.js', function() {
    window.anchors.options = {
      placement: CONFIG.anchorjs.placement,
      visible  : CONFIG.anchorjs.visible
    };
    if (CONFIG.anchorjs.icon) {
      window.anchors.options.icon = CONFIG.anchorjs.icon;
    }
    var el = (CONFIG.anchorjs.element || 'h1,h2,h3,h4,h5,h6').split(',');
    var res = [];
    for (var item of el) {
      res.push('.markdown-body > ' + item.trim());
    }
    if (CONFIG.anchorjs.placement === 'left') {
      window.anchors.options.class = 'anchorjs-link-left';
    }
    window.anchors.add(res.join(', '));

    Fluid.events.registerRefreshCallback(function() {
      if ('anchors' in window) {
        anchors.removeAll();
        var el = (CONFIG.anchorjs.element || 'h1,h2,h3,h4,h5,h6').split(',');
        var res = [];
        for (var item of el) {
          res.push('.markdown-body > ' + item.trim());
        }
        if (CONFIG.anchorjs.placement === 'left') {
          anchors.options.class = 'anchorjs-link-left';
        }
        anchors.add(res.join(', '));
      }
    });
  });
</script>


  
<script>
  Fluid.utils.createScript('https://lib.baomitu.com/fancybox/3.5.7/jquery.fancybox.min.js', function() {
    Fluid.plugins.fancyBox();
  });
</script>


  <script>Fluid.plugins.imageCaption();</script>

  <script  src="/js/local-search.js" ></script>

  <script defer src="https://busuanzi.ibruce.info/busuanzi/2.3/busuanzi.pure.mini.js" ></script>





<!-- 主题的启动项，将它保持在最底部 -->
<!-- the boot of the theme, keep it at the bottom -->
<script  src="/js/boot.js" ></script>


  

  <noscript>
    <div class="noscript-warning">博客在允许 JavaScript 运行的环境下浏览效果更佳</div>
  </noscript>
</body>
</html>
